美欧外资数据安全审查的特点、影响与我国因应

近年来,美国、欧洲在外资安全审查中新增数据安全审查,评估外商投资中潜在的数据收集和跨境流动安全风险,形成对数字贸易的事实约束。外资数据安全审查的引入,受数字时代安全防范升级和数据资源竞争驱动,具有介入时间的前置性与可追溯性、对象标准的针对性与模糊性、法律后果的自裁决性等特点。其对我国开展对美欧投资、发展数字贸易、对接美欧数据跨境规则带来不同影响。我国有必要在国内完善政府获取企业数据的规则,补充投资辅助机制,在战略层面调整我国对美欧数字投资的定位;在国际上推进贸易协定中限制原则的落实和数据保护互认机制的发展,探索针对数字贸易规则问题的沟通方案,为我国数字企业走出去提供良好环境。

Towards a Global Regulatory Framework for Cross-Border Data Flows——Fundamental Concerns and the China’s Approach

Cross-border data flows not only involve cross-border trade issues,but also severely challenge personal information protection,national data security,and the jurisdiction of justice and enforcement.As the current digital trade negotiations could not accommodate these challenges,China has initiated the concept of secure cross-border data flow and has launched a dual-track multi-level regulatory system,including control system for overseas transfer of important data,system of crossborder provision of personal information,and system of cross-border data request for justice and enforcement.To explore a global regulatory framework for cross-border data flows,legitimate and controllable cross-border data flows should be promoted,supervision should be categorized based on risk concerned,and the rule of law should be coordinated at home and abroad to promote system compatibility.To this end,the key is to build a compatible regulatory framework,which includes clarifying the scope of important data to define the“Negative List”for preventing national security risks,improving the cross-border accountability for protecting personal information rights and interests to ease pre-supervision pressure,and focusing on data access rights instead of data localization for upholding the jurisdiction of justice and enforcement.

数据跨境网络安全审查实施的基本构建

数据跨境流动作为全球数字贸易新的增长点,给国家发展带来新的机遇,但无序的数据流动可能损害国家安全利益,故有必要研究数据跨境下的网络安全审查制度,这对实现国家数据安全保护具有重要意义。网络安全审查制度自建立以来,审查范围不断扩大,审查内容更加聚焦,审查程序逐步完善,为确保我国数据安全提供了法律保障。然而,由于网络安全审查体系分散,审查标准不明确,与其他数据出境评估制度出现审查内容重叠,导致出现重复评价的弊端,使得网络安全审查在落地实施中依然存在困境与难点。对此,需要建立数据分类分级安全审查制度,完善网络安全审查机制,整合数据跨境安全体系,提供新的救济途径,并积极参与区域数据跨境合作规则构建,从而实现数据跨境流动自由与安全的激励相容。

新一轮数据交易市场建设热潮下数据合规交易研究

近年来,中国高度重视数据要素及其市场化配置改革,从战略高度提出要“加快培育发展数据要素市场”。2022年6月,《关于构建数据基础制度更好发挥数据要素作用的意见》中提出,要完善数据全流程合规和监管规则体系,建设规范的数据交易市场。数据交易市场的建设推进依赖数据全流程合规管控,数据交易合规性审查是保障数据交易流程合规的重要手段之一,目前已在多个省市的数据交易中心中推进开展。该报告中主要分析了国际国内在数据交易合规管控上的开展情况,通过研究典型法规制度对数据交易合规管控的要求,梳理数据交易合规审查要点与内容,并对数据交易合规审查工作实施提出意见建议。

在发展与安全的平衡中构建数据跨境流动安全评估框架

数据本地化存储极富争议,反对者认为其构成贸易壁垒,甚至还将破坏互联网全球互联互通的特性。支持者指出世界范围内有不少国家都做出数据本地化存储的规定,其中不乏发达国家。为弥合分歧,本文从中外数据本地化存储实践中,抽象出描述数据本地化存储的严苛度模型,并以目的和手段之间的适当性和必要性为指针,构建出一套"数据本地化存储合理界限理论"。文章从该理论出发,检视《网络安全法》相关规定并给出基本评价。最后,文章以"数据本地化存储合理界限理论"为主体,提出数据跨境安全评估办法的总体框架。